Archive for May, 2008

OpenSSL in Debian: Alle alten Keys unsicher

Heute kam auf der security-Liste von Debian ein schokierendes Advisory: Eine Debian-Spezifischen Änderung im OpenSSL-Code hat dazu geführt, dass bei der Schlüsselgenerierung schlechte Zufallszahlen benutzt wurden, was alle bisher generierten Schlüssel angreifbar macht.

It is strongly recommended that all cryptographic key material which has
been generated by OpenSSL versions starting with 0.9.8c-1 on Debian
systems is recreated from scratch. Furthermore, all DSA keys ever used
on affected Debian systems for signing or authentication purposes should
be considered compromised; the Digital Signature Algorithm relies on a
secret random value used during signature generation.

Debian will Tipps dazu geben, wie man am besten die Schlüssel ändert, für Server-Betreiber könnte das unangenehme Arbeit bedeuten.

Comments (12)

Musikempfehlung: Amy Macdonald, This is the Life

Normalerweise gibt es auf meinem perönlilchen Blog nicht viel persönliches, hier gibt es eine kleine Ausnahme: Eine Musikempfehlung.

Von Amy MacDonald kennt man eventuell Mr. Rock’n'Roll aus dem Radio. Aber ich finde das ganze Album names This is the Life sehr empfehlenswert (es gibt auch einen Song gleichen Namens auf diesem Album).

Als ich das Album das erste mal an einem Stück durch gehört hatte, dachte ich, dass es zu anstrengend wäre, um es am Stück zu hören. Beim zweiten mal hören habe ich meine Meinung gründlich geändert, und es in den nächsten zwei Wochen etwa dreimal täglich gehört. Inzwischen habe ich auch mehrere Freunde angesteckt ;-)

Die Musik der sympathischen Schottin könnte man als lebhaften Pop mit einem leichten Country-Einschlag beschreiben, wobei ich bei solchen Beschreibungen immer sehr schlecht bin. Am besten einfach die beiden Songs anhören, und sich dann überzeugen lassen.

Comments (14)